There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and
    ICC image metadata. An out-of-bounds write was found in Exiv2 version v0.28.0. The vulnerable function,
    `BmffImage::brotliUncompress`, is new in v0.28.0, so earlier versions of Exiv2 are _not_ affected. The
    out-of-bounds write is triggered when Exiv2 is used to read the metadata of a crafted image file. An
    attacker could potentially exploit the vulnerability to gain code execution, if they can trick the victim
    into running Exiv2 on a crafted image file. This bug is fixed in version v0.28.1. Users are advised to
    upgrade. There are no known workarounds for this vulnerability. (CVE-2023-44398)

遠端主機受到 GLSA-202312-06 中所述的弱點影響 (Exiv2多個弱點)

    在 Exiv2 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202312-06 中所述漏洞的影响Exiv2多个漏洞

    在 Exiv2 中发现了多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 exiv2 為測試前的版本。因此，它會受到 CVE-2023-44398 公告中提及的一個弱點影響。

  - Exiv2 是一個 C++ 程式庫，也是一個命令列公用程式，可讀取、寫入、刪除與修改 Exif、IPTC、XMP 和 ICC 影像的中繼資料。在 Exiv2 0.28.0 版中發現一個超出邊界寫入問題。容易受影響的函式 `BmffImage::brotliUncompress` 是 0.28.0 版中的新功能，因此比 Exiv2 舊的版本不受影響。使用 Exiv2 讀取特製影像檔的中繼資料時，會觸發超出邊界寫入。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點執行程式碼。此錯誤已在 v0.28.1 版本中修正。建議使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-44398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 exiv2 低于测试版本。因此，它受到 CVE-2023-44398 公告中提及的一个漏洞影响。

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 Exiv2 v0.28.0 版本中发现越界写入问题。有漏洞的函数“BmffImage::brotliUncompress”是 v0.28.0 中的新增函数，因此较早版本的 Exiv2 不受影响。使用 Exiv2 读取构建的图像文件的元数据时，会触发越界写入。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。此错误在 v0.28.1 版本中已修复。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-44398)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Azure Linux 3.0 ホストにインストールされている exiv2 のバージョンは、テスト済みバージョンより前です。したがって、CVE-2023-44398 のアドバイザリに記載されている脆弱性の影響を受けます。

  -Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C ++ライブラリおよびコマンドラインユーティリティです。Exiv2 バージョン v0.28.0 に領域外書き込みが検出されました。脆弱な関数である「BmffImage::brotliUncompress」は v0.28.0 で新たに追加されたため、Exiv2 の以前のバージョンは_影響を受けません_。Exiv2 を使用して細工された画像ファイルのメタデータを読み取る際に、領域外書き込みが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。このバグは v0.28.1 で修正されています。ユーザーはアップグレードすることを推奨されています。この脆弱性に対する既知の回避策はありません。(CVE-2023-44398)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202312-06 (Exiv2: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Exiv2. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of exiv2 installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-44398 advisory.

  - Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and     ICC image metadata. An out-of-bounds write was found in Exiv2 version v0.28.0. The vulnerable function,     `BmffImage::brotliUncompress`, is new in v0.28.0, so earlier versions of Exiv2 are _not_ affected. The     out-of-bounds write is triggered when Exiv2 is used to read the metadata of a crafted image file. An     attacker could potentially exploit the vulnerability to gain code execution, if they can trick the victim     into running Exiv2 on a crafted image file. This bug is fixed in version v0.28.1. Users are advised to     upgrade. There are no known workarounds for this vulnerability. (CVE-2023-44398)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
408069	Alpine: multiple exiv2 packages: security update to 0.28.1-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	12/7/2023	7/2/2026	high
408069	Alpine: multiple exiv2 packages: security update to 0.28.1-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	12/7/2023	7/2/2026	high
187205	GLSA-202312-06 Exiv2多個弱點	Nessus	Gentoo Local Security Checks	12/22/2023	9/24/2025	high
187205	GLSA-202312-06 Exiv2多种漏洞	Nessus	Gentoo Local Security Checks	12/22/2023	9/24/2025	high
295728	Azure Linux 3.0 安全性更新：exiv2 (CVE-2023-44398)	Nessus	Azure Linux Local Security Checks	1/22/2026	1/22/2026	high
295728	Azure Linux 3.0 安全更新：exiv2 (CVE-2023-44398)	Nessus	Azure Linux Local Security Checks	1/22/2026	1/22/2026	high
295728	Azure Linux 3.0 セキュリティ更新: exiv2 (CVE-2023-44398)	Nessus	Azure Linux Local Security Checks	1/22/2026	1/22/2026	high
187205	GLSA-202312-06 : Exiv2: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	12/22/2023	9/24/2025	high
295728	Azure Linux 3.0 Security Update: exiv2 (CVE-2023-44398)	Nessus	Azure Linux Local Security Checks	1/22/2026	1/22/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high